Çerez Politikası

Yürürlük Tarihi: 4 Ağustos 2026
Son Güncelleme: 4 Ağustos 2026

Bu politika Kiddo AI’ın web sitesi, API’si, mobil uygulaması ve yönetim panelinde kullandığı çerezleri ve benzer depolama teknolojilerini; bunların hangi yüzeyde, hangi amaçla ve ne kadar süreyle kullanıldığını açıklar. Genel Gizlilik Politikası verinin kendisini ve KVKK kapsamındaki hakları; bu belge ise cihazda saklanan veya tarayıcı tarafından otomatik iletilen teknik araçları anlatır.

Kiddo AI %100 reklamsızdır. Reklam çerezi, pazarlama pikseli, davranışsal takip veya üçüncü taraf analiz aracı kullanmaz. Kısa özetle: API’de giriş ve güvenlik için az sayıda kesin gerekli çerez, mobil uygulamada ise oturum ve tercihleri hatırlayan yerel depolama bulunur; bunların hiçbiri reklam amacı taşımaz.

İçindekiler

1. Kapsam
2. Çerezler ve Benzer Teknolojiler
3. Web Sitemiz
4. API Hizmetimiz
5. Mobil Uygulamamız
6. Yönetim Panelimiz
7. Sunucu Kayıtları
8. Kullanmadığımız Teknolojiler
9. Üçüncü Taraflar
10. Çocuklar ve Çerezler
11. Hukuki Sebep ve Onay
12. Tercihlerinizi Yönetme
13. Değişiklikler
14. İletişim

1. Kapsam

Politika kiddoai.net, api.kiddoai.net, iOS/Android uygulaması ve yalnız çalışanlara açık admin.kiddoai.net yüzeylerini kapsar.

Bu dört yüzey teknik olarak farklı çalışır:

• Tanıtım sitesi (kiddoai.net): Statik, halka açık web içeriği.
• API (api.kiddoai.net): Mobil uygulamanın ve giriş akışının bağlandığı arka uç.
• Mobil uygulama: Ailelerin profil oluşturduğu, hikâye ürettiği ve okuduğu iOS/Android uygulaması.
• Yönetim paneli (admin.kiddoai.net): Yalnız yetkili Kiddo AI çalışanlarının operasyon ekranı.

Bir yüzey altında açıklanmayan bir depolama yöntemi o yüzeyin mevcut sürümünde kullanılmaz. Google veya Apple gibi üçüncü tarafın kendi sayfasına geçtiğinizde o sağlayıcının çerezleri ve politikası uygulanabilir.

2. Çerezler ve Benzer Teknolojiler

Çerezler

Çerez, tarayıcının cihazda saklayıp sonraki isteklerde siteye iletebildiği küçük metin dosyasıdır. Zorunlu çerezler giriş ve güvenlik gibi temel işlevleri sağlar; isteğe bağlı çerezler analiz veya pazarlama amaçlı olabilir. Kiddo AI yalnız zorunlu çerez kullanır.

Çerezler birinci taraf (ziyaret ettiğiniz alan adı tarafından kullanılan) veya üçüncü taraf; oturumluk veya belirli süre kalıcı olabilir. Kesin gerekli çerezler, kullanıcının açıkça talep ettiği giriş, oturum veya güvenlik işlevi olmadan hizmetin çalışamayacağı araçlardır. Tercih, analiz ve reklam çerezleri ise zorunlu değildir ve koşullarına göre açık rıza gerektirir. Kiddo AI’ın mevcut çerezleri birinci taraf ve kesin gereklidir.

Benzer teknolojiler

localStorage tarayıcıda, AsyncStorage mobil uygulamanın özel alanında bilgi tutar. Bunlar cihazda bilgi sakladığı için şeffaflık amacıyla bu politikada açıklanır.

localStorage içeriği çerez gibi her istekte otomatik gönderilmez; sayfa kodu gerektiğinde okur. AsyncStorage, yerel mobil uygulamanın kendine ayrılmış korumalı alanında benzer işi yapar. Oturum belirteci API’ye kimlik doğrulamak için, kurulum tanımlayıcısı bildirim gibi cihaz işlevleri için gönderilebilir; tema ve metin boyutu gibi pek çok tercih yalnız cihazda kalır.

3. Web Sitemiz

kiddoai.net çerez, localStorage veya sessionStorage kullanmayan statik bir sitedir. Analiz, reklam/pazarlama pikseli, çalışma anında üçüncü taraf yazı tipi, gömülü video/harita veya dil çerezi bulunmaz. Bu nedenle sitede çerez onay paneli gösterilmez.

Site ziyaretçileri saymak, gruplara ayırmak veya profil oluşturmak için Google Analytics, Google Tag Manager, Plausible, Vercel Analytics veya benzeri ölçüm araçları kullanılmaz. Meta/Facebook Pixel, TikTok Pixel veya yeniden hedefleme etiketi bulunmaz. Nunito ve Open Sans gibi yazı tipleri çalışma anında Google Fonts’a istek göndermek yerine kendi altyapımızdan sunulur. Gömülü video, harita, sohbet kutusu, yorum sistemi veya sosyal medya bileşeni üçüncü taraf çerezi koymaz. Dil, örneğin /tr veya /en gibi ziyaret edilen adresle belirlenir.

Bu nedenle tanıtım sitesinde onay paneli gösterilmemesi, onayın göz ardı edildiği anlamına gelmez; onay gerektiren isteğe bağlı bir depolamanın mevcut olmamasının sonucudur.

4. API Hizmetimiz

connect.sid kişisel verinin kendisini taşımaz; Almanya’daki Redis oturum kaydına işaret eden rastgele bir değerdir. Google giriş akışını başlatan istekle dönüş isteğinin aynı güvenli oturuma ait olduğunu doğrular. auth_token, web girişinden sonra uygulamaya dönüldüğünde imzalı JWT oturumunu taşır. kiddo_queue_board ailelere verilmez ve yalnız arka plan işlerini izleyen iç operasyon yoluyla sınırlıdır.

Güvenlik özellikleri

Üretimde çerezler HTTPS üzerinden iletilir; uygun Secure, HttpOnly, SameSite ve yol sınırlamaları uygulanır. Oturum kaydı reklam tanımlayıcısı veya çocuk profili içermez.

• Secure, çerezin şifreli HTTPS bağlantısı dışında gönderilmesini önler.
• HttpOnly, uygulandığı çerezin sayfa JavaScript’i tarafından okunmasını engeller.
• SameSite=Lax, çapraz site isteklerinde istenmeyen gönderimi sınırlar.
• Path, iç operasyon çerezini yalnız gerekli URL yoluyla kısıtlayabilir.
• Oturum kayıtları süre sonunda sunucu tarafında otomatik sona erer.

Bu kontroller riski azaltır; kullanıcı da ortak cihazda iş bitince çıkış yapmalı ve tarayıcı/işletim sistemini güncel tutmalıdır.

Girişten önce neden çerez oluşabilir?

Kimlik doğrulama isteğini güvenli biçimde başlatıp tamamlamak için giriş öncesinde rastgele bir oturum tanımlayıcısı verilebilir.

Bu durum ziyaretçiyi reklam amacıyla tanımak için değil, OAuth akışındaki istek bütünlüğü için teknik gerekliliktir. İlişkili kayıt çocuk bilgisi, tarama geçmişi veya reklam profili içermez ve 24 saat sonunda sona erer.

5. Mobil Uygulamamız

Mobil uygulama tarayıcı çerezi kullanmaz. Aşağıdakiler uygulamanın özel alanında tutulabilir:

Daha ayrıntılı olarak:

Profil önbelleği ve tercihlerin çoğu cihazda kalır. Oturum belirteci kimlik doğrulama amacıyla; kurulum tanımlayıcısı ise bildirim ve cihazla ilişkili işlevler için API’ye gönderilebilir.

Uygulama içindeki üçüncü taraf depolama

RevenueCat abonelik durumunu; Firebase Cloud Messaging ise yalnız bildirim izni verilmişse bildirim belirtecini cihazda tutabilir. Firebase Analytics kapalıdır.

RevenueCat, çevrimdışıyken bile Plus hakkının görünmesi için abone tanımlayıcısı ve hak durumunu yerel olarak önbelleğe alabilir. Firebase Cloud Messaging, yalnız kullanıcı cihaz/uygulama bildirim izni verdiğinde gönderim belirteci oluşturur. Bunlar reklam veya analiz bileşeni değildir. Facebook SDK, AppsFlyer, Adjust, Branch ve benzeri reklam ilişkilendirme araçları kullanılmaz.

Tarayıcı üzerinden giriş

Google veya Apple giriş sayfasındaki çerezler ilgili sağlayıcıya aittir ve onların politikalarına tabidir.

Sistem tarayıcısı veya güvenli giriş sayfası Google/Apple hesabınızın mevcut oturumunu hatırlayabilir. Kiddo AI bu çerezleri okuyamaz, değiştiremez veya onların süresini belirleyemez. Sağlayıcı sayfasındaki tercihleri ilgili hesap ve tarayıcı ayarlarından yönetirsiniz.

6. Yönetim Panelimiz

Çalışanlara açık panel çerez koymaz; oturum anahtarı ve tablo görünüm tercihlerini localStorage içinde tutabilir. Analiz aracı kullanılmaz.

auth_token, yetkili çalışanın API isteklerini doğrular; tableColumnSettings_… hangi tablo sütunlarının gösterileceğini hatırlar. Bu panel aile kullanıcısına açık değildir. Çalışan erişimi ayrıca rol, oturum ve operasyon güvenliği kontrollerine tabidir.

7. Sunucu Kayıtları

IP adresi, istemci bilgisi, istek yolu/yöntemi, yanıt durumu ve süre; güvenlik, hata teşhisi ve hizmet işletimi için kaydedilebilir. Bu kayıtlar reklam profili oluşturmak için kullanılmaz.

Sunucu kaydı cihazda saklanan bir çerez değildir; altyapının isteği işlerken oluşturduğu teknik kayıttır. Kötüye kullanımı incelemek, başarısız istekleri teşhis etmek, performansı izlemek ve olaylara müdahale etmek için sınırlı erişimle tutulur. Çocuk verileriyle pazarlama profili oluşturmak üzere birleştirilmez ve reklamcılarla paylaşılmaz.

8. Kullanmadığımız Teknolojiler

Kiddo AI’ın hiçbir yüzeyinde şunları kullanmayız:

• Reklam çerezi, reklam ağı veya reklam SDK’sı.
• Meta/Facebook, TikTok, LinkedIn veya benzeri pazarlama/dönüşüm pikseli.
• Davranışsal reklam, yeniden hedefleme veya reklam profili.
• Google Analytics, Tag Manager, Mixpanel, PostHog, Amplitude, Hotjar, Clarity gibi üçüncü taraf analiz.
• Sentry, Crashlytics veya benzeri üçüncü taraf çökme SDK’sı.
• Oturum tekrarı, ısı haritası, parmak izi çıkarma.
• Siteler veya cihazlar arası takip.
• IDFA talebi veya App Tracking Transparency akışı; takip amacı olmadığından gerek duyulmaz.
• Veri simsarı veya kişisel veri satışı.

9. Üçüncü Taraflar

Diğer hizmet sağlayıcılar Gizlilik Politikası’nda açıklanır; Kiddo AI üzerinden cihazınıza takip çerezi yerleştirmezler.

Google ve Apple, kendi giriş sayfalarında kendi çerezlerini kullanabilir. OpenAI, ses, görsel, depolama ve ödeme sağlayıcılarının tam listesi Gizlilik Politikası’ndadır; bunlar Kiddo AI mobil uygulaması aracılığıyla cihazınıza reklam çerezi koymaz. Bir sağlayıcının işlevi veya yerel depolaması değişirse bu tablo güncellenir.

10. Çocuklar ve Çerezler

Çocuk hesabı veya çocuklara yönelik takip yapılmaz. Cihazda tutulan bilgiler yetişkin oturumu ve uygulama tercihleridir. Okuma istatistikleri ebeveynin oluşturduğu aile hesabında işlenir; reklam amacı taşımaz.

• Hiçbir çerez veya yerel depolama çocuk için reklam profili oluşturmaz.
• Çocuklar bağımsız oturum açmaz; sessionToken yetişkin aile hesabına aittir.
• Metin boyutu, Çocuk Modu ve tur göstergeleri uygulamanın nasıl davranacağını hatırlar.
• Okuma/dinleme kayıtları sunucudaki yetişkin kontrollü çocuk profiline bağlıdır; çerezden türetilmez.
• Bu veriler reklam ağına veya veri simsarına verilmez.

Çocuğun üstün yararı ve veri minimizasyonu doğrultusunda, cihaz depolaması çocuk katılımı için gerekenin ötesinde takip amacıyla genişletilmez.

11. Hukuki Sebep ve Onay

KVKK ve Kişisel Verileri Koruma Kurulunun Çerez Uygulamaları Hakkında Rehberi uyarınca, yalnız hizmetin çalışması için kesin gerekli çerezler ilgili işleme şartına dayanarak kullanılabilir. İsteğe bağlı bir çerez eklenirse, açık rıza gerekip gerekmediği değerlendirilir; gerekiyorsa çerez yerleştirilmeden önce özgür, belirli ve bilgilendirilmiş onay alınır. Mevcut yapıda isteğe bağlı çerez bulunmadığından çerez paneli gösterilmez.

Kesin gerekli istisnası, her teknik çerezin otomatik olarak rızasız kullanılabileceği anlamına gelmez. Her çerez için amaç, hizmetle zorunlu bağlantı, veri miktarı ve süre ayrı değerlendirilir. Giriş ve güvenlik çerezleri sözleşmenin kurulması/ifası veya temel haklara zarar vermeyen meşru menfaat gibi KVKK işleme şartlarına dayanabilir; ayrıca aydınlatma yükümlülüğü yerine getirilir.

Gelecekte analiz, tercih veya pazarlama amacıyla isteğe bağlı teknoloji eklenirse:

1. Zorunlu çerezler ile isteğe bağlılar açıkça ayrılır.
2. İsteğe bağlı araçlar onaydan önce çalıştırılmaz.
3. “Kabul et” ve “Reddet” seçenekleri eşit derecede erişilebilir olur.
4. Ayrıntılı kategori ve sağlayıcı bilgisi verilir.
5. Kullanıcı seçimini daha sonra kolayca değiştirebilir.

Rızanın geri çekilmesi, rıza vermek kadar kolay olur; önceki hukuka uygun işlemeyi geriye dönük geçersiz kılmaz.

12. Tercihlerinizi Yönetme

Web sitemizde

Saklanan bir veri bulunmaz.

Tanıtım sitesi statik olduğundan yönetilecek çerez veya yerel tercih yoktur. Site gelecekte isteğe bağlı teknoloji kullanırsa bu bölüm ve gerekiyorsa tercih paneli önce güncellenir.

Tarayıcıda

Tarayıcı ayarlarından çerezler görülebilir, silinebilir veya engellenebilir. Zorunlu API çerezlerini engellemek web girişini bozabilir.

Chrome, Safari, Firefox ve Edge gibi tarayıcılarda seçenekler genellikle Gizlilik, Çerezler veya Site Verileri başlığı altındadır. Tüm çerezleri engellemek yerine alan adı bazında görüntüleme/silme yapılabilir. api.kiddoai.net için connect.sid veya auth_token engellenirse Google/Apple web girişinin tamamlanmaması ya da oturumun korunmaması beklenir.

Mobil uygulamada

Çıkış yapmak oturum ve önbelleği temizler; uygulamayı kaldırmak yerel ayarları siler. Bildirim izni cihaz veya uygulama ayarından kapatılabilir.

• Çıkış yapın: Oturum belirteci ve önbelleğe alınmış yetişkin profilini temizler.
• Uygulamayı kaldırın: Ayarlar, kurulum tanımlayıcısı ve uygulama özel alanındaki diğer yerel kayıtları kaldırır.
• Bildirimleri kapatın: iOS’ta Ayarlar → Kiddo AI; Android’de Ayarlar → Uygulamalar → Kiddo AI yolunu kullanın.
• Uygulama içi tercihleri sıfırlayın: Okuma ayarlarında varsayılana sıfırlama seçeneklerini kullanın.

İşletim sistemi yedekleme davranışına göre bazı yerel ayarlar yeniden kurulumda geri yüklenebilir; bu süreç Apple/Google cihaz yedekleme ayarlarına tabidir.

Diğer haklarınız

Cihaz depolamasını silmek sunucudaki hesabı silmez. KVKK hakları için Gizlilik Politikası’na bakabilir veya hello@kiddoai.net adresine yazabilirsiniz.

Hesap, çocuk profili, hikâye veya okuma kayıtlarına erişme, bunları düzeltme ya da silme talebi ayrı sunucu işlemi gerektirir. Uygulamadaki hesap/profil silme seçeneklerini veya veri sorumlusuna başvuru kanalını kullanın. Talebin kimliğinizi ve çocuk adına yetkinizi doğrulamayı gerektirebileceğini unutmayın.

13. Değişiklikler

Yeni teknoloji kullanılmadan önce politika güncellenir ve gerekiyorsa önceden onay alınır. Esaslı değişiklikler uygulama içinde duyurulur.

Yeni çerezin adı, sağlayıcısı, amacı, süresi ve alıcısı tabloya eklenir. Kesin gerekli olmayan araçlar, gerekli onay mekanizması kurulmadan etkinleştirilmez. Yalnız hizmeti kullanmaya devam etmek, açık rıza gereken bir çerez için geçerli onay sayılmaz.

14. İletişim

• E-posta: hello@kiddoai.net
• Web: kiddoai.net
• Uygulama içi: Menü → Bize Ulaşın

© 2026 Kiddo AI. Tüm hakları saklıdır.